The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Пользователи не могут выйти в интернет, !*! a.fed, 18-Ноя-08, 14:40  [смотреть все]
В сети есть межсетевой экран. Поставил FreeBSD7.0 +Squid (3.0 STABLE9)
SQUID запускается. Но при попытке пользователей войти в интернет IE долго висит и выдает сообщение:
ERROR
The requested URL could not be retrieved
The follwing errors was encountered while trying to retrieve the URL: http://www.krafway.ru
Connection to 91.198.14.22 filed
The system returned: (60) Operation timeout
The remote host or network may be down. Please try the recuest again.

squid.conf
http_port 10.161.111.23:3128

hierarchy_stoplist cgi-bin ?
acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY
quick_abort_min 16 KB
quick_abort_max 16 KB
quick_abort_pct 95

cache_effective_user squid

cache_access_log /var/squid/logs/access.log
cache_log /var/squid/logs/cache.log
cache_store_log /var/squid/logs/store.log

pid_filename /var/squid/logs/squid.pid

cache_mem 32 MB

cache_dir ufs /var/squid/logs 1000 16 256

#acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443 563    # https, snews
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl Safe_ports port 5190        #ICQ
acl CONNECT method CONNECT

dns_nameservers 80.254.111.254 195.161.172.254


acl mmm urlpath_regex -i \.mp3$ \.mpeg$ \.avi$ \.mov$

acl ifns11         src 10.161.111.25-10.161.111.45

http_access allow ifns11
http_access deny all

icp_access allow ifns11
icp_access deny all

miss_access allow ifns11
miss_access deny all

delay_pools 3
delay_class 1 1
delay_class 2 2
delay_class 3 2

delay_access 1 allow mmm
delay_access 1 deny all
delay_parameters 1 10/64000

#delay_access 3 allow ifns11
#delay_access 3 deny all
#delay_parameters 3 -1/-1 -1/-1

delay_access 2 allow ifns11
delay_access 2 deny all
delay_parameters 2 128000/128000 -1/-1

Так как интернет прокси получает с межсетевого экрана оба адаптера находятся в одной подсети. Пробую зайти на страницу через lynx выдает Unable connect to remote host.
Ping и nslookup отрабатывает.
Я в этом деле новичек вот и зашел в тупик

  • Пользователи не могут выйти в интернет, !*! a.fed, 16:29 , 18-Ноя-08 (1)
    >[оверквотинг удален]
    >
    >delay_access 2 allow ifns11
    >delay_access 2 deny all
    >delay_parameters 2 128000/128000 -1/-1
    >
    >Так как интернет прокси получает с межсетевого экрана оба адаптера находятся в
    >одной подсети. Пробую зайти на страницу через lynx выдает Unable connect
    >to remote host.
    >Ping и nslookup отрабатывает.
    >Я в этом деле новичек вот и зашел в тупик

    разобрался
    вопрос снимается




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру